セキュリティ
基本情報技術者試験 科目A免除 修了試験 20151220 実施分 問45
Web サーバにおいて，機密情報を記載したページが第三者に不正利用されることを防止するためのセキュリティ対策のうち，最も適切なものはどれか。
- ア Web サーバの受信用のポート番号を標準ポート番号から変更する。
- イ 機密情報を記載したページでは，アクセス時に利用者認証を要求する。
- ウ 機密情報を記載したページの URL は非公開にし，関係者だけに伝える。
- エ ドメイン名を DNS に登録せず，IP アドレスの直接入力だけでアクセスさせる。
出典：基本情報技術者試験 科目A免除 修了試験 20151220 実施分 問45
答えと解説を見る
正解：イ
覚える知識
機密ページの不正利用防止には利用者認証を要求する
機密情報の保護には隠蔽ではなく、認証による正当な利用者の確認が必要である。
この問題で必要なこと
ポート変更・URL非公開・IP直接アクセスは隠蔽にすぎず、アクセス時の利用者認証が適切な対策。
ひっかけ
隠すだけの対策(Security through obscurity)を有効と思わせる。
この知識の出題：本試験系 0 回・免除試験 1 回（公開問題での観測値）